MyEtherWallet-Zugang nach verlorener Wiederherstellungsphrase und vergessenem Passwort wiederhergestellt

2017 bedeutete Ethereum zu besitzen, selbst für das eigene Schlüsselmaterial verantwortlich zu sein. Es gab keine App als Rückfallebene und keine Hotline. Jahrelang funktionierte die Wallet einfach — bis die Wiederherstellungsphrase verschwunden und das Passwort der passphrasengeschützten Wallet vergessen war. Geblieben war eine bruchstückhafte Erinnerung an die Phrase sowie der Kontext der Wallet, hier bewusst vage gehalten, um den Kunden nicht identifizierbar zu machen.

Dieses Bruchstück erwies sich als Material. Warum, lässt sich genau beschreiben.

Eine unvollständige Wiederherstellungsphrase ist strukturiert, nicht zufällig

Eine Wiederherstellungsphrase ist kein Passwort, das man exakt erinnern muss oder gar nicht. Sie kodiert Entropie in einer festen Struktur, und diese Struktur schränkt die Suche ein.

Jedes Wort stammt aus derselben Liste von genau 2.048 Wörtern, und die Phrase trägt eine Prüfsumme, die aus der Entropie selbst berechnet wird — die ersten ENT/32 Bit ihres SHA-256-Hashes. Jede Rekonstruktion, die diese Prüfsumme nicht erfüllt, ist nachweislich keine echte Phrase und lässt sich verwerfen, bevor ein Schlüssel abgeleitet wird.

Hinzu kommt eine zweite Eigenschaft, die kaum jemand kennt: Die BIP-39-Wortliste ist so gebaut, dass die ersten vier Buchstaben jedes Wortes eindeutig sind. Wir haben das gegen die veröffentlichte Liste geprüft — alle 2.048 Wörter, keine Kollisionen. „Ich glaube, es fing mit aban… an" ist also keine vage Erinnerung, sondern die exakte Bestimmung eines Wortes aus 2.048.

Zusammen machen diese beiden Eigenschaften aus einer bruchstückhaft erinnerten Phrase eine begrenzte Rekonstruktion statt einer offenen Rateaufgabe.

Die Wallet finden, nicht irgendein Wallet

Eine gültige Phrase zu rekonstruieren ist nur die halbe Arbeit. Eine gültige Phrase gehört irgendjemandem. In diesem Fall prüften wir die Phrase, indem wir Adressen ableiteten und mit der bekannten Adresse des Kunden abglichen.

Die Standardableitung bei Ethereum folgt BIP-44 mit dem Pfad m / purpose' / coin_type' / account' / change / address_index; SLIP-44 vergibt für Ether den Coin-Typ 60. Daraus ergibt sich das vertraute m/44'/60'/0'/0/0 für das erste Konto.

Das ist wichtiger, als es klingt. Wallets haben sich historisch darin unterschieden, welche Pfade sie standardmäßig durchsuchen — weshalb eine korrekt wiederhergestellte Phrase trotzdem eine leere Wallet zeigen kann: Die Guthaben liegen auf einem Pfad, den die Software nie betrachtet hat. Eine wiederhergestellte Phrase mit Nullsaldo ist sehr oft ein Ableitungsproblem, keine verlorene Wallet.

Wir rekonstruierten die Phrase aus dem verbliebenen Material, filterten die Kandidaten über die Prüfsumme, leiteten Adressen über die üblichen Pfade ab und verglichen sie mit der bekannten Adresse des Kunden, bis eine übereinstimmte. Der Zugriff war wiederhergestellt.

Was die Machbarkeit eines ähnlichen Falls beeinflusst

• Keine bekannte Adresse. Eine bekannte Empfangsadresse oder ein Transaktionsnachweis erleichtert die Prüfung. Fehlt beides, können eine Adressdatenbank für eine unterstützte Blockchain oder andere geeignete Vergleichsdaten dennoch helfen, Kandidaten zu prüfen; das vorhandene Material muss bewertet werden.
• Eine vergessene BIP-39-Passphrase. Dieser optionale Zusatz erzeugt aus derselben Wiederherstellungsphrase eine andere Wallet. Brauchbare Hinweise auf Schreibweise oder Aufbau können eine gezielte Suche ermöglichen; eine lange, zufällige Passphrase ohne Anhaltspunkte kann praktisch nicht wiederherstellbar sein.
• Erinnerung an den Sinn statt an die Wörter. „Irgendwas mit Tieren und Farben" schränkt die Suche allein möglicherweise nicht ausreichend ein. „Das dritte Wort begann mit stad" liefert einen deutlich genaueren Hinweis. Entscheidend ist, wie viele Wörter und Positionen bekannt sind und welche weiteren Anhaltspunkte vorliegen.

Was das für Sie bedeutet, wenn es Ihnen ähnlich geht

Schreiben Sie auf, woran Sie sich tatsächlich erinnern, bevor es weiter verblasst — Wortteile, Positionen, alles. Vier Buchstaben eines Wortes sind ein ganzes Wort. Und suchen Sie eine Adresse, die die Wallet verwendet hat: eine alte Börsenauszahlung, ein Lesezeichen im Block-Explorer, eine Quittung von jemandem, der Sie bezahlt hat. Eine bekannte Adresse ermöglicht einen direkten Abgleich. Lässt sich keine finden, muss geprüft werden, ob andere geeignete Vergleichsdaten vorliegen.

Siehe den Service zur Wiederherstellungsphrase-Wiederherstellung und die Machbarkeitsmatrix.